“네 기업 중 하나, 협력사 보안에 돈 쓰기 시작”... 공급망 보안 인식 확산 작성일 06-25 40 목록 <div id="layerTranslateNotice" style="display:none;"></div> <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> <section dmcf-sid="HMlq3asAr5"> <p contents-hash="757d782b165578ac12959ad4f002452039d013c53d7844e20721ae49b99c03dc" dmcf-pid="XRSB0NOcEZ" dmcf-ptype="general"><strong>글로벌 기업 69%가 협력사 보안 비용 분담 의향 있어</strong></p> <p contents-hash="46c8aa9c8bc875ba89c120d6e9a01ea905940831cbe5b28227001d9a88cad07e" dmcf-pid="ZevbpjIkDX" dmcf-ptype="general">[보안뉴스 강현주 기자] 글로벌 기업들의 4분의 1이 협력업체 및 공급업체의 보안에 예산을 쓰기 시작한 것으로 나타났다. 공급망 보안의 중요성에 대한 인식이 확산됐다는 신호다. </p> <p contents-hash="ea4844c603ac74720376fc63e3077c10805adc9a56e0480302bc2a12753b2bf7" dmcf-pid="5dTKUACEmH" dmcf-ptype="general">카스퍼스키(한국지사장 이효은)가 발표한 공급망 보안 관련 연구에 따르면, 글로벌 기업들의 69% 이상이 사이버 공격에 대한 대응력을 확보하기 위해 협력업체 및 공급업체의 보안에 투자할 의향이 있다. 25%는 이미 이를 실행하고 있는 것으로 나타났다. 이는 협력업체를 단순한 외부 공급자가 아니라, 하나의 보안 체계를 함께 책임지는 협력 파트너로 인식하기 시작했다는 의미다. </p> <figure class="figure_frm origin_fig" contents-hash="ecb5fd1484c8ad7c0990c5381cee959165bb3bec7dfa0f0a10030890d52271cd" dmcf-pid="1Jy9uchDwG" dmcf-ptype="figure"> <p class="link_figure"><img class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202606/25/552815-KkymUii/20260625131747502plmf.jpg" data-org-width="657" dmcf-mid="GJy9uchDE1" dmcf-mtype="image" height="auto" src="https://img1.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202606/25/552815-KkymUii/20260625131747502plmf.jpg" width="658"></p> <figcaption class="txt_caption default_figure"> ▲카스퍼스키 공급망 보안 관련 조사 내용 일부 [출처: 카스퍼스키] </figcaption> </figure> <div contents-hash="765b4c3414e479e2ceb0cffc13be21ebe5606c5f213d5749329cbf2b403cb3dc" dmcf-pid="tiW27klwsY" dmcf-ptype="general"> <br>조사는 500명 이상 규모 기업에 소속된 기술 전문가 1714명을 대상으로 진행됐다. 대상 국가는 독일, 스페인, 이탈리아, 브라질, 멕시코, 콜롬비아, 싱가포르, 베트남, 중국, 인도, 인도네시아, 사우디아라비아, 터키, 이집트, 아랍에미리트, 러시아 등 총 16개국이다. </div> <p contents-hash="bd581d971472b0842f8d6bc9887a5effc83006780d9f8864acebcdc696ba7702" dmcf-pid="F6OU5nDgIW" dmcf-ptype="general">응답 기업들 가운데 3개 중 1개가 지난 1년간 공급망 공격 경험이 있다고 답했다. 이에 기업들은 공급망 보안 강화 준비에 나서고 있다. </p> <p contents-hash="9d11b071584244f3740074a2d897b5c2733939d8a2c3505f0e82d7302c1dd2f9" dmcf-pid="3PIu1Lwamy" dmcf-ptype="general">이들은 특히 협력업체 보안에 대한 투자를 고려하고 있다. 인도(83%), 인도네시아(80%), 러시아(80%), 브라질(76%)에서 특히 높게 나타났다. 특히 인도네시아, 브라질, 러시아의 기업들은 다른 국가 대비 협력업체에 대한 신뢰도가 높은데, 이는 해당 국가에서 기업 시스템에 접근 가능한 협력업체 수가 평균보다 많다는 점에서 확인된다.</p> <p contents-hash="45faff91d721cc5e3dc4400ffb43f144625a6d1de0f97fcb8580dc02d7c98b55" dmcf-pid="0QC7torNwT" dmcf-ptype="general">동시에 전체 기업의 25%는 이미 협력업체와 보안 비용을 분담하기 시작했으며, 이는 단순한 의향을 넘어 실제 실행 단계로 전환되고 있음을 보여준다. 이러한 도입 비율은 홍콩 및 대만(33%), 스페인(33%), 터키(31%), 베트남(31%)에서 더 높게 나타났다.</p> <p contents-hash="2be844673b581f1375c30299a4923380be544dbe7fa2bf1cb334383652c9d04c" dmcf-pid="pxhzFgmjrv" dmcf-ptype="general">카스퍼스키는 공급망 리스크를 줄이기 위해 기업이 소프트웨어 공급업체에 엄격한 증거 기반의 평가 등 조직적 보안 조치를 강화할 것을 권장한다. 공급업체의 보안 관행을 평가하고, 소프트웨어 개발 프로세스를 검토하며, 구조화된 평가 프레임워크를 적용함으로써 기업은 내부 인프라에 안전하고 회복력 있는 제품만 도입할 수 있다는 설명이다. </p> <p contents-hash="12c03c318ac8a88cea326e7b5cb06da46ee94b5ef6c217418076728cdfe0f5e7" dmcf-pid="UMlq3asAwS" dmcf-ptype="general">특히 공급업체와 긴밀히 협력하여 보안 수준을 향상시키는 것이 중요하며, 이러한 협력은 상호 신뢰를 강화하고 보안을 공동의 우선 과제로 만든다.</p> <p contents-hash="18c70125b134541bbc68629331c940a174b2bde991120ed5aa0fc67c448cbc63" dmcf-pid="uRSB0NOcsl" dmcf-ptype="general">계약 체결 전 전 잠재 공급업체의 보안 수준을 평가하는 것이 필수적이며, 사이버 보안 정책 검토, 과거 사고 이력, 산업 보안 표준 준수 여부 확인이 포함된다.</p> <p contents-hash="8f6cfd064cec58c77cb637e6f966af6eacc4136c8c46e0d069c720d5d9bc32bf" dmcf-pid="7evbpjIkmh" dmcf-ptype="general">소프트웨어 제품 및 클라우드 서비스의 경우, 취약점 및 침투 테스트 데이터를 수집하고, 필요 시 동적 애플리케이션 보안 테스트(DAST) 수행이 권장된다. </p> <p contents-hash="17bc31b481937f118a1f23c9c7ee30d56e755c9dd40e996a6638049d49e0bc84" dmcf-pid="zdTKUACErC" dmcf-ptype="general">계약 기반 보안 요구사항 적용:공급업체와의 계약에는 정기 보안 감사, 조직의 보안 정책 준수, 사고 통지 프로토콜 등 구체적인 정보 보안 요구사항이 포함돼야 한다. </p> <p contents-hash="f1256e5ea878055a570b4dc76f2bf699ef970fe25bf502fd401056d2eb458f80" dmcf-pid="qJy9uchDmI" dmcf-ptype="general">최소 권한 원칙, 제로 트러스트, 강력한 신원 관리 체계 등 선제적 보안 조치를 적용하면 공급업체 침해로 인한 심각한 피해를 크게 줄일 수 있다.</p> <p contents-hash="082c0820e68943d4d98b7de5505bd911e6ea9a6ab492f073a3f92aad9bd3ceb4" dmcf-pid="BiW27klwmO" dmcf-ptype="general">카스퍼스키 세르게이 솔다토프 보안 운영 센터(SOC) 책임자는 “기업들은 보안이 더 이상 조직 내부 경계에서 끝나서는 안 되며, 전체 생태계로 확장되어야 한다는 점을 인식하고 있다”며 “중소기업은 대기업 수준의 보안 역량을 갖추지 못한 경우가 많아 추가적인 리스크를 초래할 수 있어 대기업이 자원과 전문성을 공유함으로써 격차를 해소하고, 전체 의존 관계 체인에서 취약 지점을 강화해 글로벌 사이버 회복력을 높이는 핵심 동력이 될 수 있다”라고 말했다.</p> <p contents-hash="c6c8178013132ef969b29aed8c1d177f15e40813ddfc0db18ac7a00f19f1991e" dmcf-pid="bBAXvPoMms" dmcf-ptype="general">카스퍼스키코리아 이효은 지사장은 “한국 산업을 겨냥한 고도화된 공급망 공격이 증가하는 상황에서, 사이버 보안은 더 이상 개별 기업만의 문제가 아니다”라며 “제3자 파트너와 협력업체는 보안 생태계의 핵심 연결 고리이며, 하나의 취약점이 전체 시스템 리스크로 이어질 수 있기에 하나의 통합된 생태계로 대응해야 한다”고 말했다.</p> </section> </div> <p class="" data-translation="true">Copyright © 보안뉴스. 무단전재 및 재배포 금지.</p> 관련자료 이전 노인체육정책의 대전환이 필요하다 06-25 다음 “AI 협업툴 도입해서 끝날 문제 아냐…업무 방식 전환이 핵심” 06-25 댓글 0 등록된 댓글이 없습니다. 로그인한 회원만 댓글 등록이 가능합니다.
